🇰🇷 한글 설명
NTP 서버의 암호화 함수(crypto_recv)에서 발생하는 스택 버퍼 오버플로우 취약점입니다. OpenSSL과 autokey가 활성화된 경우, 악의적인 확장 필드를 포함한 네트워크 패킷을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
NTP 서버의 보안 기능에서 메모리 오버플로우 버그가 있어, 특별히 만든 메시지를 받으면 공격자가 원격에서 코드를 실행할 수 있습니다. 시간 동기화가 필요한 거의 모든 서버가 영향을 받을 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in the crypto_recv function in ntp_crypto.c in ntpd in NTP before 4.2.4p7 and 4.2.5 before 4.2.5p74, when OpenSSL and autokey are enabled, allows remote attackers to execute arbitrary code via a crafted packet containing an extension field.
📍 영향받는 시스템
NTP 4.2.4p7 이전, 4.2.5 ~ 4.2.5p73 버전 (OpenSSL 및 autokey 활성화 시)
⚔️ 공격 벡터
원격 공격자가 조작된 확장 필드를 포함한 NTP 패킷을 대상 호스트의 123/UDP 포트로 전송
🛡️ 대응 방법
NTP를 4.2.4p7 또는 4.2.5p74 이상 버전으로 업그레이드, 또는 autokey 기능 비활성화
🔧 검증 코드
현재 NTP 버전이 4.2.4p7 미만이거나 4.2.5p74 미만이면 즉시 패치 필요
ntpd -v 2>/dev/null | grep -oP 'ntpd \K[0-9.]+'